Laravel内置密码重置功能,只需配置用户模型、邮件驱动和迁移表即可。1. 确保User模型使用Notifiable和CanResetPassword;2. 在.env中设置MAIL_MAILER等邮件参数;3. 运行php artisan migrate创建password_reset_tokens表;4. 路由使用Auth::routes()自动注册密码重置相关路由;5. 创建forgot-password.blade.php和reset-password.blade.php表单视图;6. 框架自动处理发送邮件、令牌验证与密码更新逻辑;7. 可通过php artisan vendor:publish --tag=laravel-views自定义邮件模板;8. 访问/password/reset测试完整流程。

在 Laravel 中实现用户密码重置流程非常简单,框架已经内置了完整的认证系统支持,包括发送重置链接、验证令牌和更新密码。你只需按照步骤配置即可快速启用。
1. 确保用户模型使用了正确的 Trait
要启用密码重置功能,你的用户模型(通常是 App\Models\User)必须使用 Notifiable 和 CanResetPassword 相关的 Trait。
Laravel 默认的 User 模型已经包含这些:
use Illuminate\Foundation\Auth\User as Authenticatable;
use Illuminate\Notifications\Notifiable;
class User extends Authenticatable
{
use Notifiable;
// ...
}
该模型会自动继承 CanResetPassword Trait,用于判断是否可以重置密码(比如邮箱是否已验证等)。
2. 配置邮件驱动
密码重置需要发送邮件,因此必须正确配置邮件服务。打开 .env 文件,设置邮件驱动和相关参数:
MAIL_MAILER=smtp
MAIL_HOST=smtp.mailtrap.io
MAIL_PORT=2525
MAIL_USERNAME=your_username
MAIL_PASSWORD=your_password
MAIL_ENCRYPTION=tls
MAIL_FROM_ADDRESS="reset@example.com"
MAIL_FROM_NAME="${APP_NAME}"
你可以使用 Mailgun、Postmark 或其他驱动,但开发阶段推荐使用 Mailtrap 测试邮件发送。
3. 生成并运行密码重置迁移
Laravel 提供了一个现成的迁移文件来创建 password_reset_tokens 表(Laravel 9+ 使用此表名,旧版本为 password_resets)。
如果你没有这个表,运行以下命令:
php artisan make:auth
或直接确保数据库迁移存在:
php artisan migrate
如果表不存在,可手动创建:
php artisan make:migration create_password_reset_tokens_table
4. 路由配置
Laravel 提供了 Auth 自带的路由来处理密码重置。在 routes/web.php 中添加:
use Illuminate\Support\Facades\Auth; use Illuminate\Support\Facades\Route; Auth::routes(); // 包含登录、注册、密码重置等路由
这会自动注册以下路由:
功能简介:1.用户留言功能2.用户定货功能3.定制货货功能4.定制网页样式和其实设置(比如主页)5.强大的管理功能(现在的程序都是管理功能大于应用功能:)6.管理功能支持查看订货单,留言,分页,删除等功能管理页面:login.asp管理密码:admin
- /password/reset — 请求重置页面
- /password/email — 发送重置链接
- /password/reset/{token} — 重置密码表单
- /password/update — 更新密码
5. 创建前端表单
你需要提供“忘记密码”页面和重置密码页面。通常位于 resources/views/auth/passwords/ 目录下。
forgot-password.blade.php 示例:
reset-password.blade.php(带 token):
6. 发送重置邮件与处理逻辑
Laravel 的 SendPasswordResetEmailController 和 ResetPasswordController 已经内置处理逻辑。
当你提交邮箱后,系统会:
- 检查用户是否存在
- 生成一个唯一的 token 并存入数据库
- 通过邮件通知发送包含 token 的链接
用户点击链接后跳转到重置页面,输入新密码,系统验证 token 有效性并更新密码。
7. 自定义邮件内容与视图
你可以自定义发送的邮件模板。运行以下命令发布认证相关的视图:
php artisan vendor:publish --tag=laravel-views
然后修改 resources/views/vendor/mail/html/message.blade.php 或密码重置专用视图。
8. 测试流程
启动应用,访问:
/password/reset
输入注册邮箱,查看邮件是否收到。点击链接进入重置页面,设置新密码并登录验证。
基本上就这些。Laravel 的密码重置机制开箱即用,只要配置好邮件和数据库,就能安全高效地实现用户找回密码功能。









